我也是最近才注意到，pg电子游戏漏洞大的问题比想象中严重得多。这些游戏在程序设计上经常追求画面效果和游戏体验，把安全性往后靠。数据交互的逻辑、客户端和服务器的验证机制，这些环节往往留有缺口。黑客正是看中这一点，觉得这些游戏天生就是好欺负的软柿子。攻击者不需要太复杂的手段，就能找到突破点，利用这些漏洞大做文章。这种现状让很多玩家和平台都感到头疼，因为一旦出事，损失往往不只是几个虚拟币那么简单。
开发者修补安全缺口这件事，我观察下来其实挺有意思。他们开始学黑客那套思路，自己去挖游戏里的漏洞。先模拟攻击者怎么绕过验证、怎么篡改数据包，然后把那些容易被钻空子的代码重新写一遍。最关键的改进是把客户端发来的每个请求都当作可疑的，服务器端严格核验，不再相信任何玩家端的输入。这种反制思路听起来简单，但执行起来需要整个开发团队都绷紧安全这根弦。我看到有些团队会把补丁做得特别积极，发现一个漏洞就马上修复，不让漏洞大范围扩散。
